抓包上传发现只能上传jpg文件,在测试upload目录是否还有php文件时,发现报错apache服务 利用.htaccess文件进行解析图片,原理与.user.ini类似,抓包上传 访问我的图片马,执行命令